政府监管
「哈萨克斯坦议会制定首部关于数字采矿和加密货币的行业法案」
9月29日,哈萨克斯坦马吉利斯(议会下院)制定了哈萨克斯坦首部关于数字法领域的行业法案。马吉利斯议员叶卡捷琳娜·斯梅什利亚耶娃表示,制定该法案有两大原因,其一,是对哈萨克斯坦共和国境内的数字采矿进行规范的法律需求。,数字采矿的合法化以及对加密货币生产商缺乏进一步监管,直接导致了哈萨克斯坦境内能源消费行业出现了一定程度的发展失控,同时,合法的加密货币采矿业作为哈萨克斯坦的大型投资行业,能够提供稳定的税收并为该国IT产业的发展做出贡献。其二,该法案的出台有利于在哈萨克斯坦共和国境内创建加密货币生态系统。根据现行立法,哈萨克斯坦禁止流通无担保数字资产,即加密货币。所有涉及加密货币的操作,包括初始项目框架内的采矿和加密交换操作,均仅在国际金融中心进行。
来源:哈萨克国际通讯社
「英国监管机构:加密公司不受严格监管的影响」
9月29日,英国金融行为监管局(Financial Conduct Authority,FCA)表示,加密公司并未因在首轮申请没有成功获取经营许可证而感到气馁,并正在提交新的申请。尽管英国政府正努力推动伦敦成为全球加密中心,但FCA一直被立法者和加密货币行业批评,认为其处理牌照申请的速度缓慢,并拒绝了大量的申请者。但FCA认为其审核机制可以令加密公司意识到英国有一个良好的监管体系,并且此举有助于英国经济和金融服务业的发展,以及降低监管系统的成本。据悉,FCA会审查加密公司是否有能力阻止其业务被用于洗钱或资助恐怖主义。
来源:路透社
「欧盟网络安全局发布《欧洲网络安全机能框架》」
9月21日,欧盟网络安全局(European Union Agency for Cybersecurity,ENISA)发布了《欧洲网络安全技能框架(European Cybersecurity Skills Framework)》,旨在建立欧洲所需的网络安全劳动力,在欧盟成员国的个人、雇主和教育课程提供者之间建立共识,使其成为弥合网络安全专业工作领域与教育领域之间差距的工具。该框架共确定了12个与网络安全相关的重点职位,包括首席信息安全官、网络事件响应者、网络法律政策和合规官、网络威胁专员、网络安全架构师、网络安全审计专员等,并明确了这些岗位的相关责任、技能、协同作用和相互依赖性的细节问题。欧盟委员会副主席玛格丽特·席纳斯(Margaritis Schinas)表示,欧盟配备了由ENISA和欧洲网络安全能力中心支持的网络安全监管生态系统,现在需要解决最大的挑战,即如何让合适的人拥有合适的技能,以保护公民和经济免受对关键部门的网络攻击的影响。欧洲网络安全技能框架将成为一个切实的工具,帮助确定该领域最需要的工作概况,成为整个欧洲网络生态系统中关于网络安全技能的欧洲共同语言的推动者,以及作为欧盟委员会开展网络安全技能培训的基石。
来源:欧盟网络安全局
「美NIST发布企业风险管理和治理报告」
9月14日,美国国家标准与技术研究院(National Institute of Standards and Technology,NIST)发布内部报告IR 8286C《为企业风险管理和治理监督分阶段整合网络安全风险(Staging Cybersecurity Risks for Enterprise Risk Management and Governance Oversight)。该报告是NIST IR 8286系列报告的第三部分,描述了如何组合整个企业风险信息和创建企业风险档案的方法,包括在考虑风险参数、标准和业务影响的同时,对网络安全风险登记册进行汇总等概念的示例,从而告知企业高管和机构官员自身风险管理审议的方法、流程和实施。另外该报告还描述了网络安全风险管理的监控、评估和调整流程,以支持企业进行自身风险管理。
来源:美国国家标准与技术研究院
「美国发布《现代车辆安全的网络安全最佳实践指南》」
9月9日,美国交通部下属的国家公路交通安全管理局(National Highway Traffic Safety Administration,NHTSA)发布了其对收集到的针对《现代车辆安全的网络安全最佳实践指南(Cybersecurity Best Practices for the Safety of Modern Vehicles Guidance)》草案的意见所做出回应,并根据相关建议对草案进行了更改。据悉,该指南于2021年1月12日发布,旨在向美国汽车工业提供关于提高汽车网络安全的指导,支持行业主导的努力,以改善网络安全态势,并对汽车行业如何在开发生命周期内建立应用健全且基于风险管控的网络安全管理流程提供机构指导意见。该文件适用于参与机动车辆及其电子系统和软件的设计、开发、制造和组装的全部机动车辆设备的设计者、供应商、制造商和改装商等。
来源:联邦公报(Federal Register)
「英国发布隐私增强技术指南草案」
9月7日,英国信息专员办公室(Information Commissioner’s Office,ICO)发布了《隐私增强技术指南草案(Draft guidance on privacy-enhancing technologies,PETs)》,旨在通过将数据保护的设计方法付诸实践来帮助释放数据的真正潜力。PETs可以帮助各组织以负责任、合法和安全的方式共享和使用大众的数据,比如最大限度地减少使用的数据量以及加密或匿名个人信息。该指南草案解释了目前可用的PETs的好处和类型,以及PETs帮助各组织遵守数据保护法的机制。该草案是ICO匿名化和假名化指南草案的一部分,ICO正在寻求反馈以帮助完善和改进指南。PETs指南草案已在2022年七国集团(Group of Seven,G7)举行数据保护和隐私当局圆桌会议之前发布,ICO将向G7成员国介绍其在PETs方面的工作。
来源:英国信息专员办公室
政府规划
「日本政府将向美光芯片公司提供高达465亿日元补贴」
9月30日,在美国副总统卡玛拉·哈里斯(Kamala Harris)访问日本后,日本工业部表示,将向美国芯片制造商美光(Micron)科技公司提供高达465亿日元(约3.2亿美元)的补贴,以便其在广岛工厂生产先进的存储芯片。美光全球运营执行副总裁Maninsh Bhatia表示,感谢日本政府的支持,并为成为日本扩大半导体生产和推进创新的全球合作伙伴而感到自豪。美光表示将在广岛工厂生产新的1-Beta 动态随机存取存储器 (DRAM) 芯片。据悉,哈里斯还与半导体相关企业的负责人讨论了《2022年芯片和科技法案》( Chips and Science Act 2022)通过后美国制造商可获得的其它激励措施。
来源:路透社
「美国国土安全部将投资10亿美元提高应对网络威胁的能力」
9月16日,美国国土安全部(Department of Homelad Security,DHS)宣布了针对全国各州及地区政府的网络安全拨款计划。据悉,该项计划将在四年内向各州及地区政府提供10亿美元资金,是美国网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency,CISA)推进应对网络安全威胁的重要一步,旨在帮助解决州和地区政府在防御网络威胁时面临的安全挑战,支持其解决信息系统中的网络风险问题,提高应对网络威胁的能力,加强其对关键基础设施漏洞的识别和评估,缓解网络威胁和漏洞带来的风险。该计划还有助于CISA与各州及地方建立伙伴关系,以共同应对网络安全挑战。。
来源:美国国土安全部
「美国商务部与国家标准与技术研究院更新网络安全学徒计划」
9月2日,由美国商务部(Department of Commerce,DOC)与国家标准与技术研究院(NIST)牵头的国家网络安全教育倡议(National Initiative for Cybersecurity Education,NICE),正在与美国劳工部学徒办公室(U.S Department of Labor’s Office of Apprenticeship)合作,开展为期120天的网络安全培训,培养更多熟练和多样化的网络安全劳动力。这两个部门预计将需要填超过70万个网络安全工作岗位。
来源:美国国家标准与技术研究院
国际合作
「美国主导的“芯片四方联盟”召开首次预备会议」
9月28日,美国联合日本、韩国、中国台湾组建的芯片四方联盟(Chip 4)举行了“美-东亚半导体供应链弹性工作小组”首次预备会议。该会议就如何加强半导体供应链展开讨论。据中国台湾官员表示,媒体一直在关注芯片四方联盟是否要排除中国大陆,或是半导体产品或技术等出口管制等议题,在会中都没有讨论到,主要专注在讨论当半导体供应链遇到疫情等状况时,该如何协调的议题。中国台湾“经济部长”王美花表示,各方在第一次初步会议上交换了意见,希望可以就未来如何合作解决最近遇到的供应链问题达成一致。韩国三星芯片业务负责人表示,公司对拟议中的Chip4联盟表达担忧,认为韩国需要在谈判前需要征求中国的理解。
来源:路透社、新浪财经
科技公司
「谷歌表示将在希腊建造云计算中心」
9月29日,谷歌宣布,将在希腊投资数亿欧元创建数据中心基础设施,将使希腊成为北美以外世界上为数不多的拥有三个最大的云服务跨国公司基础设施的国家之一,以支持希腊公共和私营部门进行数字化转型所需的基础设施和技术服务,同时还支持整个东南欧地区的数字化转型。希腊总理基里亚科斯·米佐塔基斯(Kyriakos Mitsotakis)表示,谷歌本次对希腊的投资,预计到2030年可为希腊的经济产出贡献约22亿欧元,并创造约两万个就业机会。据悉,微软和亚马逊此前也已经在希腊布局。微软在2020年曾宣布在雅典推出其希腊的Azure云区域,并在当地建立三个数据中心。亚马逊的云计算部门也于2021年在希腊开设了第一家办事处。
来源:路透社
「亚马逊发布数款智能家居」
9月29日,亚马逊公司召开2022年秋季硬件发布会并发布十余款智能硬件设备。其中,家庭服务机器人Astro迎来两大功能更新,可变身宠物和门窗管家。同时,其虚拟安全卫士功能联动智能摄像头Ring也已经在试点项目上进行测试。亚马逊公司表示这次发布重申了亚马逊“环境智能”理念,如能自动感知人体的智能电视、无需插电的路由器等,让用户在智能家居的体验上再次升级,使智能家居设备响应更快、更加有用,并与其他亚马逊产品实现更紧密的集成。
来源:新浪科技
「戴森、迪士尼和福布斯等多家公司紧急叫停在Twitter上刊登广告,因其主页被侵入儿童色情内容」
9月28日,包括戴森、马自达、福布斯和PBS Kids等在内的公司表示,已暂停在Twitter平台上的营销活动并从该平台中删除他们的广告,因为他们的促销活动广告与儿童色情推文一并出现。迪斯尼、可口可乐等公司的Twitter资料页面上都出现了兜售儿童性虐待的资料和信息。Twitter发言人Celeste Carswell在一份声明中表示,公司对儿童性剥削采取零容忍态度,正在投入更多资源以加强保护儿童安全。该平台还正与广告客户和合作伙伴密切合作进行调查,并将采取措施防止这种情况再次发生。
来源:路透社
前沿研究
「日本京都大学研发在对话时能陪笑的机器人」
9月28日,日本京都大学团队发布消息称,研发出对话时能附和对方而笑的人型机器人。该机器人可探知对方的笑声,然后根据音色发出不同类型的笑声。据称,此前已有基于事前设定情景而笑的机器人,但此次是全球首次研发配合对方情绪而笑的机器人。该团队表示,若是自嘲式的笑等不适宜跟着笑的场景,机器人就会仅仅做出附和,并非理解了对话内容之后发笑,而是根据对方笑声的音色做出判断。据悉,该机器人的研发以2015年大阪大学等研发的搭载了人工智能的女性型机器人“ERICA”为基础。
来源:共同网
「ETSI发布第五代固定网络白皮书」
9月22日,欧洲电信标准化协会(European Telecommunications Standards Institute,ETSI)发布第五代固定网络(fixed 5th generation,F5G)白皮书,描述了F5G有关的技术指标,并提出了九个关键应用和行业趋势,表示其将成为F5G的关键驱动因素,包括有:超高清沉浸式体验服务、企业数字化和云化、光纤网络的工业应用、元宇宙应用、网络运营的数字化、光纤基础设施的持续扩展、智能社会基础设施、环境挑战和不断变化的商业环境挑战。ETSI还表示,随着光纤基础设施不断扩大,以及商业环境的不断变化,预计网络能力将在六个方面出现显著增加:网络速度、带宽容量、端点数量、能源效率、信息系统、运营维护、互联网可信度。
来源:ETSI
元宇宙
「日本东京大学在“元宇宙”开设工学部」
9月28日,日本东京大学利用网络虚拟空间“元宇宙”,搭建不受居住地及年龄等限制的新型教育空间,开设了向中学生及社会人员教授数字技术和创业者精神的“元宇宙工学部”。据悉,面向中学生的课程可免费观看,对于社会人员则提供颁发结业证的教育项目,此举旨在培养能熟练使用人工智能等技术的数字化转型人才。
来源:共同网